# XMR Escrow

Категория: tools
Оценка: C
KYC: no_account
Хайлайты: XMR-ONLY, TOR, NO-ACCOUNT, BETA
Функции: tor_mirror, no_account
Web: https://xmrescrow.app
Tor: http://wptywii7oaqvbe4lb4ko6qlo5rtnat2gj5x57rlrrrvwshl3oorustad.onion
Contact: X: https://x.com/T_Txmrescrow
Последняя проверка: 2026-06-23
Работает с: 2026-06 (0y)

> Безаккаунтный централизованный Monero-эскроу — посредником выступает оператор, кошелёк с одним ключом, релиз в один клик для покупателя, админ может принудительно разблокировать или вернуть средства в споре. Clearnet + зеркало .onion.

## Обзор

Безаккаунтный централизованный эскроу-сервис для Monero. Одна из сторон (обычно покупатель) создаёт сделку, сайт выдаёт ссылку покупателю и ссылку продавцу в виде одноразовых сессионных токенов, а кошелёк оператора удерживает внесённый XMR до тех пор, пока покупатель не нажмёт «релиз» или администратор не выполнит принудительный релиз в споре. Оценён **Классом C**, потому что сервис свежий (первые публичные следы датируются 2026-06), у него нет истории в peer-каталогах, оператор (хендл `@T_Txmrescrow` в X) псевдонимный без опубликованного PGP-ключа, а формулировка «non-custodial» на главной странице противоречит реальному процессу — но сам продукт является работающим эскроу только для Monero с зеркалом Tor и чётко объяснённой механикой, которая некоторым покупателям и продавцам будет полезна для P2P-сделок на небольшие суммы.

**Что это такое.** Веб-эскроу с централизованной моделью для Monero. Любая сторона (обычно покупатель) заполняет форму на `xmrescrow.app` — необязательные метки Alice/Bob, сумма в XMR, необязательное описание сделки — и сайт возвращает два URL со случайными сессионными токенами (`?t=…`), один для покупателя и один для продавца. Сайт также выдаёт **подадрес** Monero (начинается с `8`) под мастер-кошельком оператора; покупатель отправляет XMR на этот подадрес и вставляет идентификатор транзакции обратно на странице. Бот затем ждёт 10 подтверждений и помечает сделку как профинансированную. Продавец доставляет товар или услугу вне платформы; покупатель нажимает «Release», и кошелёк оператора отправляет средства на адрес Monero продавца. Если что-то идёт не так, любая сторона открывает спор, и админ оператора «может принудительно разблокировать или вернуть средства» — это собственная формулировка панели спора. Зеркала clearnet (`xmrescrow.app`) и Tor (`wptywii7…onion`) отдают одно и то же содержимое; оба доступны на момент этой проверки.

**Предыстория.** Оператор псевдонимный — X-хендл `@T_Txmrescrow` опубликовал твит о запуске 2026-06-23: «XMRescrow.app is now live! Automated Monero escrow for P2P. I've moved away from personal onboarding and launched a fully automated middleman (MM) service so you can keep transacting p2p privately with trust.» Твит несёт PGP-подпись, но на сайте нет ни страницы about, ни страницы контактов, ни опубликованного публичного ключа — поэтому подпись нельзя сверить ни с чем, что оператор размещает у себя сам. Сайт также не ссылается ни на X-аккаунт, ни на какой-либо иной канал оператора; твит — единственное, что связывает этот хендл с сервисом. Ни один peer-каталог пока его не содержит — ни monerica, ни kycnot.me, ни Monero Observer, ни no-kyc.io.

**Чему вы доверяете.**

- **Оператору, полностью.** Депозитный адрес — это подадрес под мастер-кошельком оператора; каждая профинансированная сделка лежит в этом единственном кошельке до момента релиза. Оператор может двигать средства в любой момент без подписей пользователей; панель спора говорит об этом явно («admin will review and can force-release or refund»). Модель доверия — «верь, что оператор отпустит средства честно», а не «математика не даёт никому в одиночку двигать средства».
- **Зеркалу Tor.** .onion-адрес, прикреплённый в твите о запуске, ведёт на тот же сайт и отдаёт то же содержимое, что и clearnet — это важно для пользователей, которые хотят договариваться о сделке, не раскрывая свой IP оператору или CDN.
- **Путь релиза в один клик.** Когда сделка идёт гладко, поток предельно прост: покупатель платит, ждёт десять подтверждений, нажимает Release, продавец получает XMR. Без аккаунтов, без email, без KYC, без ручного вмешательства оператора.
- **Одноразовым сессионным токенам.** Каждая сторона аутентифицируется только по URL (`?t=…`). Обращайтесь с ними как с паролями — любой со ссылкой может действовать от имени этой стороны. Второго фактора нет, восстановления нет, аккаунта нет.

**Технические характеристики.**

- **Сайт.** `xmrescrow.app` (clearnet) и `wptywii7oaqvbe4lb4ko6qlo5rtnat2gj5x57rlrrrvwshl3oorustad.onion` (Tor, то же содержимое).
- **Без аккаунта.** Без регистрации, без email, без KYC. Каждая сделка аутентифицируется единственным одноразовым URL-токеном на сторону.
- **Модель кошелька.** Централизованная. Каждой сделке выделяется подадрес под мастер-кошельком оператора. Средства остаются в кошельке оператора в течение всей сделки.
- **Подтверждения.** Бот ждёт 10 подтверждений Monero, прежде чем пометить сделку как профинансированную.
- **Полномочия релиза.** Клик покупателя — нормальный путь. В споре админ оператора может принудительно разблокировать или вернуть средства — однокючевые полномочия, без мультисига.
- **Комиссии.** 3.5% от суммы эскроу либо эквивалент $3 USD в XMR — что больше. На эскроу 0.10 XMR (~$31 при $315/XMR) минимальная комиссия доминирует, а эффективная ставка ~9.4%; заявленные 3.5% начинают действовать только когда сумма эскроу достаточна, чтобы 3.5% > $3 (примерно от ~$86 / ~0.27 XMR и выше).
- **BETA, заявлено явно.** В твите о запуске оператор описывает сервис как «In BETA» и как *«fully automated middleman (MM) service»* — собственная формулировка оператора — это централизованный посредник, даже там, где маркетинг на главной читается как «non-custodial».
- **Кодовая база.** Закрытый исходник, насколько можно судить — нет ссылки на GitHub на сайте, нет URL-репозитория нигде. «Hosted locally» по твиту о запуске.
- **Каналы.** X `@T_Txmrescrow`. На сайте не упомянуты Matrix, Signal, SimpleX, GitHub или опубликованный PGP-ключ.

**Философия оператора.** Маркетинговая позиция — приватный, некастодиальный, без доверия: *«Peer-to-peer Monero escrow. Private, non-custodial, and works over Tor. No accounts. No KYC. Just a secure hold between two parties.»* На практике это **централизованный эскроу** — оператор удерживает средства во время сделки и является единственной инстанцией в спорах. Главная страница использует «non-custodial» в маркетинговом смысле (у покупателя и продавца нет аккаунта на *xmrescrow.app* и нет фиатного кастодиана), а не в строгом криптографическом смысле, который этот термин несёт в сообществе Monero, — где он означает ключи, удерживаемые сторонами, или мультисиг. По этому строгому определению — тому, которое каталог использует для тега `non_custodial`, — xmrescrow.app не является некастодиальным. Каталог честно перечисляет его таким, какой он есть на самом деле: безаккаунтный *централизованный* эскроу с зеркалом Tor.

**Обоснование оценки.** Оценён **Классом C**, потому что сервис свежий, оператор псевдонимный с непроверяемой по сайту идентичностью, есть разрыв между маркетингом и механикой (заявлено non-custodial, фактически кастодиально), и ни один peer-каталог независимо его пока не проверил. Сервисы централизованного эскроу удерживают реальные средства пользователей в реальном времени, что является высокоасимметричной по потерям позицией даже когда оператор честен — поэтому планка по стажу применяется независимо от того, насколько чистой выглядит опубликованная поверхность. **Путь к B:** опубликовать PGP-публичный ключ оператора и двустороннее доказательство владения сайт↔X; исправить главную страницу, убрав «non-custodial», или задокументировать реальный 2-из-3 multisig-поток; накопить ≥6 месяцев безаварийной работы с документированными результатами споров; получить хотя бы одну независимую проверку peer-каталога (monerica, kycnot). **Путь к A:** всё вышеперечисленное плюс год безаварийной работы с реальным объёмом эскроу и опубликованный исходный код, чтобы бот, генерация подадресов и логика споров могли быть проаудированы.

**Пригодится, когда.**

- Вы делаете небольшую P2P-сделку с контрагентом, который отказывается отправлять первым, и ни одна из сторон не хочет тратиться на установку multisig-кошелька или координацию 2-из-3 в чате. Централизованный эскроу без барьера регистрации — путь наименьшего сопротивления, и 3.5% (выше $86) — разумная цена за эту простоту.
- Вам нужен Tor-нативный эскроу — зеркало .onion это тот же сайт, что и clearnet, и отдаёт идентичное содержимое, так что сделку можно договорить от начала до конца, не заходя в clearnet.
- Вы покупатель и хотите UX с одним кликом для релиза после доставки продавцом, а не проводить церемонию подписи multisig.

**Не пригодится, когда.**

- Сделка крупная. Удерживать 1+ XMR в кошельке третьей стороны на всё время сделки — совсем другой профиль риска, чем эскроу ~$30, под который сервис неявно тарифицирован.
- Вам реально нужна криптографическая некастодиальность. Используйте для этого Haveno, 2-из-3 multisig-поток AgoraDesk или XMRTrades.
- Вы не можете надёжно сохранить URL сессионного токена. Потеряете ссылку — потеряете доступ; оператор — единственный путь обратно.

**Оговорки.**

- **«Non-custodial» — это маркетинг, а не механика.** И главная страница, и твит оператора в X используют это слово, но панель спора буквально говорит *«admin will review and can force-release or refund»* — это однокючевые кастодиальные полномочия. Каталог не присваивает этому листингу тег `non_custodial`. Читайте сервис как есть: централизованный посредник, который главная описывает в более свободном общинном смысле («без фиатного кастодиана, без KYC, у вас здесь нет аккаунта»). Строгий криптографический смысл здесь не применим.
- **Идентичность оператора не проверяется через сайт.** X-хендл `@T_Txmrescrow`, заявляющий себя оператором, нельзя сопоставить с самим сайтом — нет ни ссылки, ни PGP-ключа. Если X-аккаунт скомпрометирован или фальсифицирован, узнать об этом получится только постфактум по расхождению.
- **Комиссионный обрыв на маленьких эскроу.** Минимум в $3 USD больно бьёт ниже 0.27 XMR. Эскроу на 0.10 XMR съедает 9.4%, эскроу на 0.05 XMR — 19%. Заголовочные 3.5% — это правда только тогда, когда сумма эскроу достаточна, чтобы 3.5% > $3.
- **Потеря токена равна потере средств (со стороны покупателя).** Одноразовые URL-токены без восстановления. Если ссылка покупателя теряется до релиза, покупатель не может запустить Release; продавцу приходится открывать спор и полагаться на админа оператора для принудительного релиза. Если ссылка утечёт, любой с URL может действовать от имени этой стороны.
- **Нет опубликованной проверки безопасности, нет опубликованного исходника.** Путь верификации доказательств, генерация подадресов, логика споров непрозрачны для внешней проверки. Оператор говорит «hosted locally», но нет ни опубликованной аттестации инфраструктуры, ни URL репозитория для проверки.
- **BETA, заявлено самим оператором.** Собственный твит оператора о запуске называет сервис «In BETA» и просит обратной связи. Относитесь к результатам споров и пограничным случаям соответственно, пока сервис не стабилизируется.
- **Без покрытия peer-каталогами.** Не внесён в monerica, kycnot.me, Monero Observer, no-kyc.io. Единственный публичный сигнал жизни — собственный X-аккаунт оператора.

Источник: https://xmr.club/ru/tools/xmrescrow